Wat we van je bewaren, en wat niet.

Wie verantwoordelijk is

ABC Sport BSO is verantwoordelijk voor de gegevens die via deze site binnenkomen. We zijn een klein bedrijf in Assen; achter het e-mailadres hieronder zit een mens die je bericht zelf leest. Een functionaris gegevensbescherming hebben we niet: daarvoor zijn we te klein, en verplicht is het voor ons niet.

Verantwoordelijke

ABC Sport BSO Assen B.V., sport-BSO in Assen

E-mail

info@abcsportbso.nl

Postadres

HVA Hockey Assen · Mien Ruysweg 3, 9408 KA Assen

KVK-nummer

42118508

Landelijk Register Kinderopvang

volgt: dit nummer verschijnt hier zodra de vestiging is geregistreerd

Waar deze verklaring over gaat

Over deze website, de twee formulieren die erop staan en de bezoekerstelling, meer niet. ABC Sport BSO is nog niet open: er draait nog geen groep en er staat nog geen kind ingeschreven. Zodra dat verandert, komt er een tweede, uitgebreidere privacyverklaring voor de opvang zelf: over kinddossiers, foto's, toestemmingen, de beweeg- en hartslagdata van de Core Band en de bewaartermijnen die de Wet kinderopvang voorschrijft. Die is er nu nog niet, en we doen ook niet alsof.

Welke gegevens we van je krijgen

Alleen wat je zelf invult. Twee velden zijn verplicht, je naam en je e-mailadres; de rest mag je leeg laten en dat heeft geen gevolgen voor je plek op de lijst. Daarnaast ziet onze server een paar technische gegevens die bij elk websitebezoek horen.

• Verplicht: je naam en je e-mailadres.
• Optioneel: telefoonnummer, woonplaats, de naam van je kind, geboortejaar, voorkeurspakket, gewenste dagen en een vrij opmerkingenveld.
• Automatisch: je IP-adres, het tijdstip van verzending en gewone browsergegevens. Die gebruiken we alleen om misbruik van het formulier tegen te gaan; je IP-adres slaan we niet leesbaar op.
• Bij elk paginabezoek, voor de bezoekerstelling: het tijdstip, welke pagina je bekijkt (alleen het adres, zonder wat erachter staat), de site waar je vandaan kwam zoals je browser die doorgeeft, het soort apparaat, het besturingssysteem en de browser, en globaal waar je bent (land, regio en plaats, afgeleid van je IP-adres). Je IP-adres zelf wordt daarvoor niet bewaard; meer daarover bij 'Cookies en wat er in je browser komt'.

Waarvoor we ze gebruiken

Om je te laten weten wanneer we opengaan en wanneer de inschrijving start. Om contact op te nemen als je een vraag hebt gesteld, of als we iets willen weten over je voorkeursdagen of pakket. En om te zien uit welke plaatsen de belangstelling komt: dat bepaalt mee waar we een volgende vestiging verkennen. Daarnaast willen we weten hoeveel mensen de site bezoeken, welke pagina's ze lezen en via welke weg ze ons vinden: zo zien we wat werkt. Verder niets: geen nieuwsbrief over andere onderwerpen, geen reclame, en we verkopen of verhuren je gegevens aan niemand.

Op welke grondslag

Voor de aanmelding zelf is dat je toestemming (artikel 6, lid 1, onder a AVG). Die geef je met het vinkje onder het formulier; zonder dat vinkje kun je niet verzenden. Je mag de toestemming op elk moment intrekken, zonder reden (zie hieronder bij afmelden). Wat er vóór het intrekken is gebeurd blijft rechtmatig; vanaf het moment dat je het intrekt, stoppen we. Voor de technische maatregelen die het formulier beschermen (de limiet op het aantal verzendingen per IP-adres en de bot-controle) beroepen we ons op ons gerechtvaardigd belang (artikel 6, lid 1, onder f AVG). Een formulier zonder rem wordt binnen een dag door bots gevonden. Voor de bezoekerstelling geldt hetzelfde gerechtvaardigd belang: weten of de site gevonden en gelezen wordt, op een manier die jou niet volgt en waarbij we niet zien wie je bent.

Gegevens over je kind

Je hoeft niets over je kind in te vullen. Doe je dat wel, dan blijft het bij een voornaam en een geboortejaar, zodat we weten in welke leeftijdsgroep hij of zij straks past. Vul in het opmerkingenveld geen gegevens in over gezondheid, zorgbehoefte, geloof of afkomst: dit formulier is daar niet voor gemaakt en die gegevens vragen we bewust niet. Wil je zoiets bespreken, mail ons dan of bewaar het voor de kennismaking; dan leggen we het straks vast op een plek die daarvoor is ingericht.

Wie je gegevens nog meer ziet

We schakelen een paar partijen in die elk een stukje van het proces uitvoeren. Ze krijgen wat ze nodig hebben, en niet meer dan dat.

• Resend, onze mailverzender: die zet je aanmelding of aanvraag om in een e-mail naar onze mailbox, en stuurt jou een bevestiging dat we hem binnen hebben. Resend ziet daarbij alles wat je hebt ingevuld, dus ook de voornaam en het geboortejaar van je kind als je die hebt opgegeven.
• De aanbieder van onze mailbox: daar komt de aanmelding binnen en blijft hij staan tot wij hem verwijderen.
• Vercel: host de website, draait de formulier-functie en verzorgt de bezoekerstelling (Vercel Web Analytics). Ziet daarbij technische gegevens zoals je IP-adres en bewaart die kort in eigen logbestanden. Voor de bezoekerstelling wordt je IP-adres niet bewaard.
• Upstash: de datastore waarin we drie dingen bijhouden: het totale aantal aanmeldingen (alleen een getal), een onleesbare code van je e-mailadres zodat je niet per ongeluk twee keer op de lijst komt, en een onleesbare code van je IP-adres voor de verzendlimiet. Je e-mailadres en IP-adres staan daar dus niet leesbaar in.
• Cloudflare: voert de bot-controle onder de formulieren uit (Turnstile). Die laadt al zodra je een pagina met een formulier opent, zoals de homepage, en krijgt daarvoor je IP-adres en gegevens over je browser.

Eerlijk over waar we staan: met deze partijen hebben we geen apart onderhandelde verwerkersovereenkomst. We gebruiken de standaard verwerkersvoorwaarden die zij bij hun dienst leveren. Voordat we opengaan en echte inschrijvingen gaan verwerken, lopen we dat na, leggen we vast wat vastgelegd moet worden en passen we deze verklaring aan.

Verwerking buiten de EU

Een deel van deze partijen is Amerikaans of gebruikt servers buiten de Europese Unie. Je gegevens kunnen daardoor buiten de EU worden verwerkt. We vertrouwen daarbij op de waarborgen die deze aanbieders zelf bieden (standaardcontractbepalingen of het EU-VS Data Privacy Framework) en hebben dat niet per aanbieder los onderhandeld. Liever niet? Stuur ons dan een gewone e-mail via info@abcsportbso.nl in plaats van het formulier te gebruiken. Dan gaat je bericht rechtstreeks naar onze mailbox, zonder de tussenstappen hierboven.

Cookies en wat er in je browser komt

Deze site gebruikt geen tracking- of advertentiecookies. We tellen wel bezoeken, met Vercel Web Analytics van onze host. Dat werkt zonder cookies en zonder iets in je browser op te slaan: Vercel herkent een bezoek aan een code die het uit het verzoek berekent en na 24 uur weggooit, dus je kunt niet over meerdere dagen of naar andere websites gevolgd worden. Wij zien alleen totalen: geen namen, geen IP-adressen, geen profielen. De lettertypen staan op onze eigen server. Daarom zie je ook geen cookiebanner. Wat er wél in je browser terechtkomt:

• Je taalkeuze (Nederlands of Engels), lokaal opgeslagen zodat de site die keuze onthoudt.
• Komt de bot-controle in actie, dan zet Cloudflare daarvoor kortlopend een eigen gegeven neer.

Allebei zijn nodig om de site te laten werken. Geen van beide volgt je naar andere websites.

Hoe we het beveiligen

De site draait volledig over https. Het e-mailadres waar aanmeldingen naartoe gaan staat alleen op de server, niet in de code die je browser downloadt. Het formulier heeft een verborgen veld dat bots verraadt, een limiet op het aantal verzendingen per IP-adres per uur en per dag, en een controle van Cloudflare. E-mailadressen en IP-adressen die we voor die limieten gebruiken, slaan we uitsluitend onleesbaar (gehasht) op. Wat we niet kunnen beloven: dat e-mail onderweg versleuteld is: dat hangt af van jouw en onze mailprovider.

Hoe lang we het bewaren

Zo kort als nuttig is. Concreet:

• Je aanmelding in onze mailbox: tot uiterlijk twaalf maanden na de opening van de vestiging waarvoor je je aanmeldde, of eerder als je erom vraagt.
• Gaat een vestiging niet door, dan verwijderen we die lijst zodra dat vaststaat, nadat we je dat hebben laten weten.
• De onleesbare code van je e-mailadres, voor de dubbele-aanmeldingscheck: zeven dagen, daarna verdwijnt hij vanzelf.
• De onleesbare code van je IP-adres, voor de verzendlimiet: een uur voor de uurlimiet, een dag voor de daglimiet. Ook die verlopen vanzelf.
• De teller met het aantal aanmeldingen: dat is één getal zonder namen, dat blijft staan.
• De bezoekerstelling: Vercel bewaart per paginabezoek een regel met de gegevens hierboven, zonder IP-adres; wij zien daarvan alleen totalen. Wij kunnen één maand terugkijken; Vercel kan de gegevens volgens eigen beleid langer bewaren.
• Technische logs bij Vercel: die bewaren wij niet zelf; Vercel bewaart ze kort volgens eigen beleid.

Afmelden of je gegevens laten verwijderen

Stuur een e-mail naar info@abcsportbso.nl met het adres waarmee je je hebt aangemeld en het woord 'verwijderen'. Uitleggen waarom hoeft niet. We halen je van de lijst en bevestigen dat. We doen het binnen vier weken, in de praktijk meestal binnen een paar dagen. Daarmee trek je meteen je toestemming in: je hoort daarna niets meer van ons, tenzij je je later opnieuw aanmeldt.

Je rechten onder de AVG

Die gelden ook voor een lijstje van een paar velden. Je kunt ons vragen om:

• Inzage: welke gegevens hebben jullie van mij?
• Rectificatie: iets laten corrigeren dat niet klopt.
• Verwijdering: je gegevens laten wissen.
• Beperking: het gebruik tijdelijk stilleggen.
• Bezwaar: bezwaar maken tegen het gebruik van je gegevens.
• Overdraagbaarheid: je gegevens in een gangbaar bestandsformaat ontvangen.
• Intrekken van je toestemming: op elk moment, zonder opgaaf van reden.

Mail naar info@abcsportbso.nl. Om te voorkomen dat we gegevens aan de verkeerde meegeven, kunnen we een controlevraag stellen, bijvoorbeeld wanneer je je ongeveer hebt aangemeld. Om een kopie van je identiteitsbewijs vragen we nooit.

Een klacht indienen

Vind je dat we niet goed met je gegevens omgaan, zeg het ons dan eerst via info@abcsportbso.nl. We nemen het serieus en je krijgt antwoord. Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder: autoriteitpersoonsgegevens.nl, of per post via Postbus 93374, 2509 AJ Den Haag. Dat recht heb je altijd: je hoeft niet eerst bij ons langs.

Wijzigingen in deze verklaring

ABC Sport BSO is in aanbouw, en er verandert de komende maanden het een en ander: we gaan open, we gaan inschrijven, en er komt een aparte verklaring voor de opvang zelf. Passen we deze tekst aan, dan zetten we de nieuwe datum bovenaan. Raakt een wijziging jouw aanmelding, dan laten we het je per e-mail weten.